Злом Binance 2026: найбільший криптовалютний злом в історії
Binance повідомила своїм клієнтам, що їхні гроші в безпеці. Однак гаманці, які були спустошені, з'явилися у власному списку активів біржі, що підтримують цих клієнтів, опублікованому чотирма тижнями раніше. Обидва твердження можуть бути правдивими одночасно, і розрив між ними – це найкорисніше, що потрібно зрозуміти про злом Binance 2026 року.
Спочатку факти. Увечері 29 жовтня зловмисник вичерпав активовані гаманці Binance, найбільшої у світі криптовалютної біржі, приблизно через десять блокчейнів. Binance оцінює збитки приблизно в 6,3 мільярда доларів, більша частина яких була переведена приблизно за 20 хвилин. Це робить його найбільшим криптохакерським зламом в історії, приблизно в чотири рази перевищуючи крадіжку Bybit у 2025 році. Binance призупинила депозити та виведення коштів і пообіцяла покрити всі збитки.
Деякі з наведених нижче цифр зміняться. Історії два дні, і Binance ще не опублікував її аналіз; розглядайте кожну цифру як знімок за 30 та 31 жовтня.
Що сталося під час злому Binance у 2026 році, хвилина за хвилиною
Швидкість була тут головною зброєю. Але ця швидкість була куплена терпінням, і саме терпіння робить цю операцію схожою на професійну, а не на щасливий випадок.
Двадцять хвилин через десять блокчейнів
За даними компанії TRM Labs, що займається аналітикою блокчейну, зловмисник почав фінансувати гаманці через Tornado Cash, сервіс міксингу, який приховує походження монет, вранці 28 жовтня. Це щонайменше за 36 годин до того, як хоча б одна монета покинула Binance.
Перші виведення коштів відбулися о 20:05 UTC 29 жовтня на XRP Ledger. Bitcoin відбувся о 20:20 UTC. У ту ж хвилину зловмисник надіслав 50 запитів на авторизацію до гарячого гаманця Binance на Ethereum. Приблизно через три з половиною хвилини цей гаманець був повністю видалений за одну транзакцію. Подальші виведення тривали до 23:56 UTC, з другою хвилею на Avalanche та Polygon близько 23:05 UTC.
Незадовго до півночі за UTC все закінчилося.
Звідки взялися 6,3 мільярда доларів
Гроші не надійшли з одного місця. Вони надійшли з гарячих гаманців щонайменше з десяти мереж, що говорить про те, що зловмисник мав певний доступ до механізму виведення коштів Binance одночасно з кількох блокчейнів.
| Блокчейн | Вилучені активи | Приблизне значення |
|---|---|---|
| Етереум | ~200 600 ETH, 1,875 млрд USDT, 823 млн USDC, 88,5 млн RLUSD | ~3,8 млрд доларів США |
| Біткойн | 18 270 BTC | ~1,47 млрд доларів США |
| Трон | 612,7 млн USDT + 46,4 млн TRX | ~628 млн доларів США |
| Реєстр XRP | 233,46 млн XRP | ~296 млн доларів США |
| Солана | 970 500 соль | ~96 млн доларів США |
| Арбітр, Оптимізм, База | змішаний | ~39 млн доларів США |
| Лавина / Полігон | змішаний | ~$28 млн / ~$10 млн |
Джерело: TRM Labs, дані станом на 30 жовтня, 00:30 UTC.
Ви побачите різні суми в новинах, і це нормально. Binance каже про 6,3 мільярда доларів. TRM Labs нараховує 6,36 мільярда доларів на момент крадіжки. Chainalysis каже приблизно 6,4 мільярда доларів, а Elliptic - 6,43 мільярда доларів по 11 блокчейнах. Розрив виникає через час ціноутворення та те, які блокчейни включає кожна фірма; ніхто не заперечує, що сталося.
Як EIP-7702 обернув гарячий гаманець Binance проти самого себе
Частина хаку Binance, пов'язана з Ethereum, є розумною і привернула найбільше уваги. Також сама по собі вона є неповним поясненням.
Гарячі гаманці та холодне зберігання, простими словами
Біржа зберігає криптовалюту так само, як магазин зберігає готівку. Більша її частина знаходиться у сховищі, яке в криптовалюті є « холодним сховищем »: ключі зберігаються офлайн і навмисно повільно переміщуються. Менша сума знаходиться в касі, щоб клієнти могли швидко зняти кошти. Ця каса є гарячим гаманцем, підключеним до систем біржі та здатним підписувати транзакції на вимогу.
Гарячі гаманці призначені для зберігання лише частини загальних активів. Однак на біржі розміром з Binance ця частка все ще може становити мільярди доларів.
П'ятдесят підписів і дірка в теорії
EIP-7702 – це оновлення Ethereum, яке вийшло в ефір разом з оновленням Pectra у травні 2025 року. Воно дозволяє звичайному гаманцю передати контроль над своїми діями фрагменту коду смарт-контракту, якщо гаманець підписує авторизацію. Уявіть це як довіреність на банківський рахунок.
Зловмисник саме це й використав. TRM Labs повідомляє, що зловмисник підготував 50 підписаних авторизацій, кожна з яких була пов'язана з окремим лічильником транзакцій, щоб одна з них відповідала поточному стану гаманця. Одна з них відповідала. Потім гарячий гаманець запустив код "підбирача" зловмисника та відправив свої токени одним рухом. Співгенеральний директор Binance Річард Тенг заявив, що делегування обійшло звичайні засоби контролю затвердження біржі.
Ось яка частина мені незрозуміла. Код EIP-7702 існує лише на Ethereum та сумісних блокчейнах. Він не може пояснити, як 18 270 BTC покинули гаманець Bitcoin або як перемістилися кошти Tron та XRP. Для цього потрібні були звичайні підписані перекази, що свідчить про те, що зловмисник дістався до самої інфраструктури підписання Binance.
Власний обліковий запис Binance вже змінився. Його перше оновлення, опубліковане протягом кількох годин після крадіжки, звинуватило в одному компрометованому ноутбуку, що належить DevOps-інженеру, який надав доступ до контейнера сервісу, і заявило, що «немає доказів витоку закритого ключа». Через день біржа заявила, що виявила «додаткові точки порушення». Жодна з версій не обов'язково є неправильною. Але історія, яка змінюється за 24 години, є приводом почекати розтину, перш ніж робити остаточні висновки.
Binance запевняє, що ваші кошти в безпеці. Читайте умови дрібного шрифту.
Для звичайних користувачів злом Binance 2026 зводиться до одного речення від біржі, яке повторюється в кожному оновленні. Послання Binance було послідовним: кошти клієнтів у безпеці, а біржа покриє всі збитки зі свого резервного фонду та коштів компанії. У мене немає підстав вважати, що біржа не зможе заплатити. Питання в тому, що це за обіцянка.
Що може покривати SAFU, а що не може
Binance заявляє, що зарезервувала 6,34 мільярда доларів для покриття наслідків злому, з яких близько 5 мільярдів доларів вже зберігається у постраждалих токенах. Решту коштів вона купує на ринку та через позабіржові пункти. Заморожені активи не враховуються в цій цифрі.
Часто згадується Фонд безпечних активів для користувачів, або SAFU. Він менший, ніж багато хто вважає. Binance описує його приблизно як 1 мільярд доларів, а його біткоїн-гаманець у блокчейні містить близько 15 000 BTC, що вартістю близько 1,17 мільярда доларів за цінами п'ятниці. Шон Фаррелл з Fundstrat оцінює, що SAFU може покрити приблизно третину розморожених збитків. Решта надходить з власного балансу Binance.
Це непоганий результат, якщо баланс сильний. Тим не менш, власні правила SAFU надають Binance «повне право вирішувати питання» щодо виплат, і юристи, яких цитує BBC, попереджають, що ця обіцянка може не мати юридичної сили. Обіцянка, підкріплена мільярдами, все ще є обіцянкою, а не контрактом.
Проблема підтвердження резервів
Підтвердження резервів – це публічний список гаманців, який біржа використовує, щоб показати, що вона зберігає щонайменше стільки ж криптовалюти, скільки внесли на депозит її клієнти. CoinDesk перевірив звіт Binance від 1 жовтня та виявив, що вичерпаний гаманець Ethereum з позначкою Binance 14 був у ньому.
Приблизно 204 500 ETH, викрадених під час хакерської атаки на Binance, становили близько 5,6% від ефіру, який Binance вказала як підтримку клієнтів. До заміни цього ефіру резерви ETH становили близько 94% балансів клієнтів, а не понад 100%. Binance може швидко поповнити цю суму, а її підтримка USDC становила 108%. Але фразу «кошти клієнтів не постраждали» краще читати як «клієнти не понесуть збитків», що є іншим твердженням.
Справедливості заради, Фаррелл не бачить суттєвого ризику для платоспроможності. Його тест простий: як швидко відновлюються зняття коштів і чи залишаються відтоки впорядкованими.
Злом Binance зависає: чому стейблкоїни повернулися, а біткойн — ні
Заморожування — це єдина частина цієї історії, яка спрацювала, і це спрацювало з причини, яка часто не подобається криптопуристам.
Стейблкоїни, такі як USDT та USDC, випускаються компаніями, які контролюють контракт на токени. Вони можуть заморожувати, спалювати та перевипускати токени. TRM Labs зареєструвала відповідь: Tether заморозив кошти о 21:01 UTC, Circle о 21:04, Ripple о 22:01, World Liberty Financial о 22:10, а Рада безпеки Arbitrum заморозила кошти невдовзі після півночі.
За підрахунками Elliptic, зараз заморожено 2,84 мільярда доларів, близько 44% від крадіжки, і майже вся ця сума припадає на стейблкоїни. Власна оцінка Binance становить близько 3 мільярдів доларів.
Біткойн та ефір не мають емітента. Ніхто не може їх вимкнути. TRM оцінює, що приблизно 2,4 мільярда доларів у BTC та ETH залишаються під контролем зловмисника. Слідчі можуть відстежувати ці монети в публічних блокчейнах і намагатися перехопити їх на біржах, але це потребує часу.
Навіть заморожені гроші не повертаються за одну ніч. У коментарях CNBC Арі Редборд з TRM Labs заявив, що заморожування «зупиняє рух грошей», тоді як для їх стягнення потрібне рішення суду. Керівник досліджень Chainalysis Ерік Джардін сказав, що повернення коштів «може зайняти місяці або роки».
Як злом Binance став одним з найбільших в історії
Заголовки газет зосереджені на розмірі рекорду. Закономірність, що стоїть за цим, більше турбує аналітиків TRM Labs та Elliptic, оскільки вони відстежували його кілька разів цього року.
| Інцидент | Дата | Викрадена сума | Атрибуція |
|---|---|---|---|
| Гарячі гаманці Binance | 29 жовтня 2026 р. | ~$6,3 млрд до $6,43 млрд | TraderTraitor (TRM, Chainalysis) |
| Байбіт | 21 лютого 2025 року | ~1,46 млрд доларів США | Північна Корея (ФБР) |
| Міст Ронін | 23 березня 2022 р. | ~625 млн доларів США | Група Lazarus (Казначейство США) |
| Полімережа | 10 серпня 2021 р. | ~611 млн доларів США | Хакер повернув кошти |
| Ланцюговий міст BNB | 6 жовтня 2022 р. | Викарбувано ~570 млн доларів США | Без посилання |
| Бітгет | 24 вересня 2026 р. | ~387,5 млн доларів США | Північна Корея (Chainalysis) |
| KelpDAO | 18 квітня 2026 р. | ~292 млн доларів США | TraderTraitor (TRM) |
| Дрейф | 1 квітня 2026 р. | ~285 млн доларів США | Пов'язаний з Північною Кореєю (TRM) |
| Бінанс | 7 травня 2019 року | 7 000 BTC (~40 млн доларів США) | Без посилання |
TRM Labs та Chainalysis з високою впевненістю приписують атаку TraderTraitor, хакерському підрозділу, що підтримується державою Північної Кореї. Частина доказів знаходиться в блокчейні: доходи Binance були змішані з коштами, викраденими з Bitget місяцем раніше. Elliptic більш обережна, і жоден уряд ще не зробив офіційного приписування. Сама Binance не назвала винуватця.
Метод знайомий — тривала підготовка, транзакції підписані заздалегідь, а потім один масовий сплеск, перш ніж хтось встигає відреагувати. Така ж схема спостерігалася в Bybit, KelpDAO та Bitget. За підрахунками TRM, Північна Корея вкрала криптовалюту на суму 12,8 мільярда доларів з 2017 року, з яких 7,4 мільярда доларів — лише у 2026 році, що становить близько 85% вартості, викраденої під час хакерських атак цього року. Галузь знає цей підхід щонайменше 20 місяців. Він досі працює на найбільшій біржі світу.
Ринкові та політичні новини після злому Binance
За криптовалютними стандартами, ринки сприйняли удар спокійно. CNBC повідомив, що у п'ятницю біткойн впав на 4,1% до приблизно 77 446 доларів, ефір – на 4,4%, а BNB – на 6% до приблизно 701 долара. Згідно з даними CoinGlass, протягом 24 годин було ліквідовано понад 1,6 мільярда доларів позицій з використанням кредитного плеча.
Політична реакція настала швидко. ФБР заявило, що знає про інцидент, а Секретна служба США заявила, що співпрацює з Circle. Голова CFTC Майкл Селіг заявив, що злом «доводить нашу точну точку зору» щодо пропозиції агентства від 5 жовтня вимагати від офшорних бірж, що обслуговують американців, реєстрації. Binance.US, окрема компанія, заявила, що на неї це не вплинуло.
Що повинні робити користувачі Binance, поки виведення коштів призупинено
Після злому Binance загроза, з якою більшість користувачів зіткнуться цього тижня, походить від шахраїв. Вони супроводжують кожну велику криптовалютну зломовку фальшивими повідомленнями про повернення виведення коштів та формами про повернення коштів, які запитують ваш логін або фразу відновлення.
Binance заявляє, що має намір відновити виведення коштів у неділю, 1 листопада, та опублікувати повний доказ резервів до понеділка, 2 листопада. До того часу, кілька розумних кроків:
- Використовуйте лише офіційний додаток Binance або веб-сайт, який ви самі вводите. Ігноруйте посилання в особистих повідомленнях, електронних листах та пошуковій рекламі.
- Перегляньте ключі API вашого облікового запису, пристрої, на яких ви ввійшли в систему, та білий список для виведення коштів, а також видаліть усе, що вам невідомо.
- Ніколи не повідомляйте фразу відновлення або код 2FA. Жоден справжній агент служби підтримки не запитуватиме.
- Коли виведення коштів знову відкриється, двічі перевірте мережу та адресу. Поспішні перекази призводять до збитків.
Існує також довгостроковий урок. Монети, які ви плануєте тримати роками, не обов'язково повинні знаходитися на якійсь біржі. Апаратний гаманець, яким ви керуєте, усуває всю цю категорію цифрового ризику, хоча й додає новий: ви стаєте відповідальними за власні ключі.
Висновок про хакерську атаку Binance у 2026 році: обіцянка, а не гарантія
Binance, ймовірно, виправдає кожного клієнта. У неї є гроші, і в неї є всі комерційні причини для цього. Це заспокоює.
Найнеприємніше те, що користувачі покладаються на готовність Binance, а не на юридичне зобов'язання, і що версія біржі про те, як було зламано систему, вже змінилася один раз. Розтин покаже, чи це був один несправний ноутбук, чи щось глибше у способі, яким найбільша біржа світу підписує свої транзакції.
Отже, ось питання, яке варто поставити будь-якій платформі, що зберігає вашу криптовалюту після злому Binance: якщо вона завтра втратить мільярди, що саме вам заборгують і від кого? Якщо ви не можете відповісти на це питання, цей тиждень – гарний час, щоб дізнатися.
